Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2022-31897 — Система управления зоопарком 1.0 - Отраженная межсайтовая скриптовая атака (XSS) | Kitploit
Инструменты/GitHubGitHub/angelopioamirante/cve-2022-31897
Анализ уязвимостейЭксплуатацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на Проникновение
GitHubangelopioamirante/cve-2022-31897

CVE-2022-31897

Система управления зоопарком 1.0 - Отраженная межсайтовая скриптовая атака (XSS)

Репозиторий
4 лет назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

CVE-2022-31897

Дата: 06/22/2022

Автор эксплойта: Angelo Pio Amirante

Домашняя страница вендора: https://www.sourcecodester.com/

Ссылка на ПО: https://www.sourcecodester.com/php/15344/zoo-management-system-phpoop-free-source-code.html

Версия: 1.0

Протестировано на: Сервер: XAMPP на Windows 10

CVE: CVE-2022-31897

Описание:

Zoo Management System 1.0 уязвим для отраженного межсайтового скриптинга на странице регистрации. Параметр "msg" в 'http://localhost/public_html/register_visitor?msg=' уязвим.

Воздействие:

Атакующий может похитить cookie с помощью специально созданного URL, отправленного жертвам.

Эксплойт:

Посетите следующую страницу:

  1. http://localhost/public_html/register_visitor?msg=

  2. Всплывает предупреждение!

Изображение PoC:

  • Страница регистрации
  • XSS
Скачать инструмент